ModSecurity: Kritische Sicherheitslücken in Web Application Firewall
Das DFN-CERT warnt vor mehreren Schwachstellen in ModSecurity, einer weit verbreiteten Web Application Firewall für Apache und nginx. Die Lücken ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen, Daten abzugreifen oder Dienste lahmzulegen – ohne sich authentifizieren zu müssen.
Read More